根据国外媒体报道，通过利用智能手机的麦克风和摄像头，便可获取手机中敏感应用——比如银行——的PIN码。

剑桥大学的研究人员想出了这种巧妙的方式：通过聆听虚拟按键的声音，并观察用户在输入密码时的表情，他们就能够获得运行在手机中敏感应用程序的PIN码。研究人员也因此开发出了一款名为PIN Skimmer的应用。

这种方式的成功率如何？研究人员使用了50个4位PIN码进行测试，在两三次尝试之后，PIN Skimmer成功地猜出了其中的30%，5次尝试之后能够达到50%。当然，更长的PIN安全性更高，但即使是8位密码，PIN Skimmer在5次尝试之后依然能够达到45%的成功率。